CVE-2026-66783 in Advanced Cluster Management for Kubernetes
Sumário
de VulDB • 18/08/2026
Foi encontrada uma falha no componente `submariner-operator` do Red Hat Advanced Cluster Management for Kubernetes. Esta vulnerabilidade permite que um administrador de cluster ou qualquer usuário com permissões para modificar o Custom Resource (CR) do Submariner especifique um caminho de imagem não validado. Essa falta de validação possibilita a execução de código arbitrário por parte de um atacante, com privilégios elevados em todo o cluster, incluindo os nós do control-plane, ao implantar uma imagem maliciosa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.